-
采集Syslog汇聚服务器日志到LTS - 云日志服务 LTS
$InputTCPServerRun 514 保存后重启rsyslog服务器,单击云服务器“更多 > 重启”。 执行以下任意一条命令显示正常代表服务运行正常。 执行“service rsyslog status”命令检查rsyslog运行状态为running。 执行“systemctl status rsy
-
操作系统 - 云日志服务 LTS
64bit 8.2.0 64bit 8.8.0 64bit 9.0.0 64bit 对于Linux x86_64服务器,LTS支持上表中所有的操作系统及版本。 对于Linux ARM服务器,CentOS操作系统仅支持7.4 及其以上版本,上表所列的其他操作系统对应版本均支持。 表2 LTS支持的操作系统及版本(Windows)
-
裸金属服务BMS文本日志接入LTS - 云日志服务 LTS
+01:00) 分行模式 日志格式选择多行日志时,需要选择分行模式,分行模式选择“日志时间”时,是以时间通配符来划分多行日志;当选择“正则模式”时,则以正则表达式划分多行日志。 正则表达式 此配置是用来标识一条日志数据的正则表达式。日志格式选择“多行日志”格式后且“分行模式”已选择“正则模式”后需要设置。
-
ICAgent结构化解析规则说明 - 云日志服务 LTS
完善的自我保护机制。为保证运行在服务器上的ICAgent,不会明显影响您服务器上其他服务的性能,ICAgent在CPU、内存及网络使用方面都做了严格的限制和保护机制。 日志接入前,您可以提前了解ICAgent采集的结构化解析规则,方便您快速操作。需要ICAgent 5.12.
-
使用定时SQL进行日志加工 - 云日志服务 LTS
/日志流中。选择源日志组/流的时间范围,对该范围内的日志内容进行SQL查询;单击“预览”可查询预览结果。 统计类型 SQL统计(使用旧SQL引擎) SQL代码 输入的查询和分析语句。 定时SQL运行时,云日志服务将执行该查询和分析语句分析日志。 目标日志组/流名称 存储SQL分析结果的日志组/日志流。
-
使用FunctionGraph服务提供的函数模板进行日志加工 - 云日志服务 LTS
使用FunctionGraph服务提供的函数模板进行日志加工 云日志服务提供函数加工,您可以基于函数服务提供的函数模板或者自定义函数,实现日志规整、流转、脱敏、过滤等功能。 目前此功能仅支持华北-北京四、华南-广州、华东-上海一局点,其他局点需要提交工单申请使用。详细操作请参考提交工单。
-
安装ICAgent(区域内主机) - 云日志服务 LTS
cfg中包含您的敏感信息,建议您使用完之后进行清理。 如果所有服务器的密码一致,iplist.cfg中只需列出IP,无需填写密码,在执行时输入此密码即可;如果某个IP密码与其他不一致,则需在此IP后填写其密码。 操作步骤 在已安装ICAgent的服务器上执行如下命令。 bash /opt/
-
管理ICAgent - 云日志服务 LTS
success”时,表示卸载成功。 远程卸载:此操作适用于正常安装ICAgent后需远程卸载的场景。 除了上述登录服务器上执行uninstall.sh命令卸载ICAgent的方式,还可以对服务器进行远程卸载。 在已安装ICAgent的服务器上执行如下命令,其中x.x.x.x表示待卸载ICAgent的服务器的IP地址。
-
构造请求 - 云日志服务 LTS
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud
-
安装ICAgent(区域外主机) - 云日志服务 LTS
若选择公网,直接从复制ICAgent安装命令开始执行。 若网络连通性方式选择专线时,选择“连通LTS后端方式”为VPCEP时,填写VPCEP域名。 专线连通场景下,默认其它IDC上的机器与LTS后端网络不通,需要配置网络打通方案,建议您选择VPCEP。 请您在华为云网络同事的协助下,在他云上配置VPCEP的DN
-
LTS最佳实践总览 - 云日志服务 LTS
LTS最佳实践总览 以下罗列了云日志服务(LTS)相关的最佳实践。 表1 最佳实践总览 最佳实践 场景说明 采集第三方云厂商、自建IDC、华为云其他region云主机日志到LTS 本实践主要介绍将阿里云主机日志采集到华为云LTS的操作步骤,客户自建IDC和华为云上跨region采集日志的操作方式与采集阿里云主机日志的方式类似。
-
使用ICAgent插件采集ECS文本日志到LTS - 云日志服务 LTS
日志拆分 用于拆分单行日志,本示例开启“日志拆分”开关。当日志大小超过500KB时,打开“日志拆分”开关,则单行日志会被拆分为多行采集。例如:日志大小为600KB,被拆分为2行日志采集,第一行500KB,第二行100KB。 开启 采集二进制文件 用于对接入的二进制文件日志进行采集,本示例开启“采集二进制文件”开关。
-
NGINX结构化模板字段介绍 - 云日志服务 LTS
Safari/537.36 客户端浏览器信息 string http_x_forwarded_for - 客户端的真实ip string remote_addr 192.168.1.101 客户端地址 string remote_user - 远程客户端用户名称 string request_length
-
如何获取AK/SK? - 云日志服务 LTS
当您下载访问密钥后,可以在浏览器页面左下角打开格式为.csv的访问密钥文件,或在浏览器“下载内容”中打开。 为了账号安全性,建议您妥善保管并定期修改访问密钥,修改访问密钥的方法为删除旧访问密钥,然后重新生成。 删除访问密钥 当您发现访问密钥被异常使用(包括丢失、泄露等情况),可以在我的凭证中自行删除访问
-
如何通过创建委托授权安装ICAgent? - 云日志服务 LTS
单击右上角“创建委托”,参考下表设置参数。 表1 创建委托 名称 说明 委托名称 标识该委托代理的名称,示例:lts_ecm_trust。 委托类型 选择“云服务”。 云服务 选择“ECS BMS”。 持续时间 选择“永久”。 描述 可选参数,用于补充说明该委托代理的详细信息。 单击“下一步”,进入授权页面。 作
-
认证鉴权 - 云日志服务 LTS
签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 AK/SK认证的详细操作方式,请参考《AK/SK签名认证操作指导》中签名SDK与demo章节里Java小节的操作。 父主题: 如何调用API
-
如何转储云审计服务CTS的日志? - 云日志服务 LTS
如何转储云审计服务CTS的日志? 云审计CTS与LTS进行系统对接后,系统自动在云日志服务控制台创建的日志组和日志流,如果需要将CTS的日志转储至OBS中,您需要进行以下操作: 在云审计服务管理控制台,单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面,单击下一步。
-
在LTS页面如何停止计费 - 云日志服务 LTS
态,即如果您在应用运维管理服务关闭了“超额继续采集日志”开关,则云日志服务的开关也同样关闭。同时,您可以在AOM界面的“日志管理>配额设置”查看已采集的日志量。 云服务日志:如需停止云服务的日志上报,请在对应的云服务中关闭上报日志的开关。例如在ELB服务控制台,配置ELB访问日志
-
如何调用API - 云日志服务 LTS
如何调用API 构造请求 认证鉴权 返回结果
-
如何创建终端节点? - 云日志服务 LTS
VPCEP控制台,进入终端节点页面。 单击“购买终端节点”。 在购买终端节点页面,选择ICAgent所在的区域,“服务类别”选择“云服务”,在“选择服务”下方查找并选择AOM的云服务,并且勾选“创建内网域名”,选择ICAgent所在节点的虚拟私有云和子网,其他参数默认设置,更多操作请参考购买终端节点。